Violation de données chez Interventional Pain Center en 2025
La violation de données survenue chez Interventional Pain Center en 2025 était un incident informatique impliquant un accès non autorisé à un compte de messagerie de l’organisation.
Types de données exposées
6 sensibles12- Informations médicales
- Diagnostics
- Informations sur les traitements
- Informations sur les ordonnances
- Noms des prestataires
- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
- Adresses physiques
- Codes postaux
- Numéros de permis de conduire
- Dates de naissance
À propos de cette fuite de données
Selon la notification officielle, une personne non autorisée pouvait accéder à ce compte entre le 1er et le 11 décembre 2025.
Le Bureau des droits civils du département américain de la Santé et des Services sociaux a enregistré l’événement comme un incident de piratage ou de sécurité informatique impliquant la messagerie et a fait état de 3 171 personnes concernées.
Chronologie vérifiée de l’incident
Interventional Pain Center a détecté l’accès non autorisé le 11 décembre 2025 ou aux alentours de cette date, a sécurisé le compte et a lancé une enquête avec des professionnels de la cybersécurité. Vers le 6 mars 2026, l’organisation a établi que des informations personnelles figuraient dans le compte. Elle a achevé l’examen détaillé de son contenu le 17 mars.
Quelles informations ont pu être concernées ?
Les informations peuvent varier d’une personne à l’autre. La notification officielle mentionne les noms, les numéros de sécurité sociale, les adresses, les codes postaux, les numéros de permis de conduire, les dates de naissance, les antécédents médicaux, les diagnostics, les pathologies, les informations sur les traitements et les prescriptions, les médecins traitants, les informations relatives à l’assurance maladie et les numéros d’adhérent.
Comment l’organisation a réagi
L’organisation indique avoir sécurisé le compte concerné, mené une analyse forensique, examiné le contenu de la messagerie pour identifier les personnes concernées et renforcé les dispositifs de sécurité et de surveillance de la messagerie. Elle a également dispensé une formation supplémentaire à son personnel. La notification officielle précise qu’aucun élément n’indiquait alors que les informations avaient fait l’objet d’une utilisation abusive.
Que devraient faire les personnes concernées ?
Les destinataires de la notification devraient surveiller les opérations sur leurs comptes financiers, leurs rapports de crédit, leurs demandes de remboursement auprès de leur assurance maladie et leurs décomptes de prestations afin de repérer toute transaction ou prestation qui leur serait inconnue. Les personnes dont les informations de sécurité sociale ou de permis de conduire ont été concernées peuvent envisager, selon leur situation, de mettre en place une alerte à la fraude gratuite ou un gel de leur dossier de crédit.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
